TDSQL
TMA-TDSQL-1.8
Ensure Unnecessary System Services Are Disabled on TDSQL Hosts
BajaNivel 2Revisión manualtdsql
Descripción
TDSQL hosts should run only the necessary services. Unnecessary services increase the attack surface.
Cómo se verifica
Método de auditoría: Revisión manual
Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.
Run systemctl list-unit-files --type=service --state=enabled and ss -tlnp on every TDSQL host. Only TDSQL components (mysqld, oss_server, scheduler, zookeeper, gateway/proxy, agents) and required OS services may be enabled or listening; services such as cups, avahi-daemon, bluetooth or telnet are a finding.
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
# Disable unnecessary services systemctl disable --now cups avahi-daemon bluetooth telnet.socket
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- tdsqlos
- Referencia
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 1.8 Ensure Unnecessary System Services Are Disabled on TDSQL Hosts